¿Cuándo es obligatorio implantar el ENS en Santutxu?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Entidades proveedoras de la Administración
Cuando una empresa trabaja con organismos públicos y necesita cumplir las medidas de seguridad del ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Concursos y contratos públicos
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Compatibilidad ENS, ISO 27001 y NIS2
¿Cómo implantamos el ENS en Santutxu?
UN MODELO DE IMPLANTACIÓN ENS PRÁCTICO, PROPORCIONAL Y AUDITABLE.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Cómo trabajamos el ENS
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Nuestro enfoque no incluye
- No reducimos el ENS a un enfoque puramente documental o burocrático
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No generamos documentación ENS únicamente para superar concursos públicos
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Metodología ENS aplicada en Santutxu
01 · Diagnóstico de cumplimiento y encaje ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Implantación operativa y documentación ENS
04 · Verificación interna y preparación de auditoría
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Seguimiento y mejora continua del ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS con preparación real
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Aplicación equilibrada de medidas ENS
Las medidas aplicadas están alineadas con las necesidades reales de la organización
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Relación estable con las Administraciones Públicas
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Trabajamos con independencia técnica frente a cualquier entidad certificadora
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.